セキュリティ設計評価支援ツールを発表(情報処理振興事業協会) | ScanNetSecurity
2026.06.17(水)

セキュリティ設計評価支援ツールを発表(情報処理振興事業協会)

 情報処理振興事業協会(IPA)は、セキュリティ設計評価支援ツールを公開した。ISO/IEC15408のセキュリティ要件に従ったIT製品/システム(TOE)開発を行うためには、セキュリティターゲットの作成と、TOEがターゲットに従って開発されていることを実証する開発文書の作

製品・サービス・業界動向 業界動向
 情報処理振興事業協会(IPA)は、セキュリティ設計評価支援ツールを公開した。ISO/IEC15408のセキュリティ要件に従ったIT製品/システム(TOE)開発を行うためには、セキュリティターゲットの作成と、TOEがターゲットに従って開発されていることを実証する開発文書の作成が必要となるが、同ツールはこの2つを支援するもの。入力された情報からセキュリティターゲットを作成し、印刷を行う「セキュリティターゲット作成機能」と、評価に必要な開発文書が漏れなく揃っているかをチェックする「セキュリティ評価文書管理機能」からなり、ISO/IEC15408が規定する評価保証レベルのEAL2からEAL4に対応している。同サイトから無償でダウンロード可能。

http://www.ipa.go.jp/security/ccj/tool/secevtooln.htm

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

    アサヒグループホールディングスへのサイバー攻撃、システム障害などの影響で売上収益が想定を 600 億円下回る見込み

  2. 「SUBARUオンラインショップ」で不審な認証画面の表示

    「SUBARUオンラインショップ」で不審な認証画面の表示

  3. JRAシステムサービスの一部ページで不審な認証画面の表示

    JRAシステムサービスの一部ページで不審な認証画面の表示

  4. セキュリティの教科書(反面教師編):社員のメールを覗きたいCEO

    セキュリティの教科書(反面教師編):社員のメールを覗きたいCEO

  5. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

ランキングをもっと見る
PageTop